CVE-2025-26399criticalbajo ataqueransomwareCWE-502

CVE-2025-26399: fallo crítico en SolarWinds Web Help Desk

SolarWinds Web Help Desk Deserialization of Untrusted Data Privilege Escalation Vulnerability

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear Web Help Desk

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

100Vexday Risk Score

Corrige ahora. Ella está bajo explotación confirmada por CISA y tiene exploit funcional público.

ssvc Actcvss 9.8epss 91%
de la publicación al armael mismo día
Publicada en NVD23 sept
1ª PoC23 sept
CISA KEV+167d
Acción exigida por CISAplazo federal: 2026-03-12

Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.

En resumen

SolarWinds Web Help Desk permite que atacantes ejecuten comandos en servidores sin autenticación explotando la deserialización insegura de datos en el componente AjaxProxy. Esta es una falla crítica porque compromete completamente la seguridad del sistema, permitiendo que los intrusos tomen control total.

Detalle técnico

Un atacante no autenticado puede explotar deserialización insegura (CWE-502) en el endpoint AjaxProxy para lograr ejecución remota de código con privilegios del sistema. Esta vulnerabilidad elude parches anteriores (CVE-2024-28988, CVE-2024-28986) y no requiere autenticación ni interacción del usuario.

Resumen generado y traducido por IA a partir de la descripción oficial.

El análisis completo de esta CVE está disponible en portugués →

SolarWinds Web Help Desk was found to be susceptible to an unauthenticated AjaxProxy deserialization remote code execution vulnerability that, if exploited, would allow an attacker to run commands on the host machine. This vulnerability is a patch bypass of CVE-2024-28988, which in turn is a patch bypass of CVE-2024-28986.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Productos afectados
SolarWinds · Web Help Desk
PoCs públicas encontradas — 1
githubgithub.com/rxerium/CVE-2025-26399★ 2
⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.
CVEs relacionadas — SolarWinds Web Help Desk

En el mismo producto, de las más peligrosas a las menos.

CVE-2024-28987CRITICALSolarWinds Web Help Desk Hardcoded Credential VulnerabilityEPSS 93.3%KEVCVE-2024-28986CRITICALSolarWinds Web Help Desk Java Deserialization Remote Code Execution VulnerabilityEPSS 84.6%KEVCVE-2025-40551CRITICALSolarWinds Web Help Desk Deserialization of Untrusted Data Remote Code Execution VulnerabilityEPSS 84.2%KEVCVE-2025-40536HIGHSolarWinds Web Help Desk Security Control Bypass VulnerabilityEPSS 73.6%KEVCVE-2025-40553CRITICALSolarWinds Web Help Desk Deserialization of Untrusted Data Remote Code Execution VulnerabilityEPSS 68.0%CVE-2025-40554CRITICALSolarWinds Web Help Desk Authentication Bypass VulnerabilityEPSS 60.6%